Eerste claim tegen Odido gestart vanwege datalek

In dit artikel:

Claimorganisatie Consumers United in Court (CUIC) is een collectieve rechtszaak gestart tegen telecombedrijf Odido naar aanleiding van een groot datalek waarbij naar verluidt persoonsgegevens van miljoenen Nederlanders zijn buitgemaakt. Getroffen zijn zowel huidige als voormalige klanten van Odido en dochtermerk Ben; gestolen gegevens zouden onder meer namen, adressen, telefoonnummers, bankrekeningnummers en ID‑documentnummers omvatten. Aangetasten kunnen zich kosteloos bij de zaak aansluiten.

CUIC stelt dat Odido mogelijk financieel aansprakelijk is omdat het bedrijf onvoldoende beveiligingsmaatregelen heeft getroffen: er zou te veel en te lang data zijn bewaard, informatie slecht zijn afgeschermd en niet goed gecompartimenteerd, en de meldplicht niet correct zijn nageleefd. De organisatie wil compensatie voor gedupeerden, een precedent scheppen zodat bedrijven privacy serieus nemen, en volledige openheid over hoe het lek kon ontstaan — onder meer waarom waarschuwingen van softwareleverancier Salesforce niet zouden zijn opgevolgd. Odido zegt op zijn beurt dat een datalek niet automatisch recht geeft op schadevergoeding en richt zich op het beperken van schade voor klanten.

Er lopen nog onderzoeken door het Openbaar Ministerie, de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur.